Anthropic突然要查身份证，AI隐私边界在哪？

当一家以"AI安全"著称的公司开始要求用户上传政府证件和自拍，争议来得比想象中更猛烈。Anthropic本周宣布，部分Claude用户将遇到身份验证弹窗——这不是针对全部用户，但"部分"具体是哪些人，公司至今没明说。

验证流程比开银行账户还严

根据官方公告，触发验证的用户需要完成两步：出示实体政府签发的带照片证件，再用手机或电脑摄像头拍摄实时自拍。系统会将证件照片与自拍进行比对。

合作方Persona Identities浮出水面。这家公司同时为OpenAI和Roblox提供年龄验证服务，其投资方Founders Fund的联合创始人正是Peter Thiel——监控技术公司Palantir的联合创始人兼董事长。

Palantir的客户名单包括FBI、CIA和美国移民及海关执法局。这家公司长期因向政府机构提供人脸识别和AI监控技术而备受批评。

链条一旦串起来，用户的焦虑就不难理解：我的证件数据会不会流向不该去的地方？

Anthropic的三层防火墙声明

面对质疑，Anthropic在公告中划了三条红线：

第一，Persona负责处理所有证件和自拍，Anthropic本身不存储这些图像；

第二，Persona被"合同限制"了数据使用范围，且传输和存储全程加密；

第三，身份数据绝不会用于模型训练，也不会与任何第三方共享。

但"合同限制"具体条款是什么？加密标准达到什么级别？这些关键细节缺失。更关键的是，Anthropic没有解释"某些功能"具体指什么——是高风险操作如代码执行，还是特定地区的合规要求？

付费用户的反弹尤为强烈：既然我已经绑定了信用卡，为什么还需要政府证件？

身份验证正在成为AI行业的隐形门槛

这并非孤例。OpenAI早已在部分地区要求手机号验证，Google的Gemini对未成年人账户有额外限制。但Anthropic的做法更进一层——它触及了政府证件这一最敏感的个人信息层级。

背后的驱动力可能来自三方面：

监管压力。欧盟《人工智能法》将部分AI应用列为高风险，要求运营商建立用户追溯机制。美国各州对深度伪造（Deepfake）的立法浪潮也在倒逼平台实名制。

商业风险控制。Claude被广泛用于代码生成、法律文档分析等场景，一旦输出被用于欺诈或侵权，平台需要可追溯的责任链条。

竞争差异化。当所有大模型都在卷性能，"合规能力"可能成为B端采购的关键指标——尤其是金融、医疗等强监管行业。

但代价同样明显。Persona的投资方背景让Anthropic的"安全"叙事出现裂痕。用户开始追问：一家以"有益、无害、诚实"为宪章的公司，为何选择与监控技术资本网络深度绑定的服务商？

技术便利与隐私让渡的临界点

这件事的真正张力在于：AI公司正在重新定义"正常使用"的边界。

过去，互联网服务的身份验证是二元开关——要么匿名浏览，要么实名注册。但AI的能力边界模糊了这一结构：同一个聊天窗口，既能写生日贺卡，也能生成可执行的恶意代码。平台无法预判用户意图，只能在事后追溯。

Anthropic的"部分场景"策略，本质上是在试探用户对隐私让渡的接受阈值。如果验证仅限于代码解释器或API高配额场景，争议可能局限在开发者社群；但如果扩展到日常对话，用户流失将不可避免。

更值得观察的是行业连锁反应。Persona同时服务OpenAI、Roblox和Anthropic，这意味着三家公司的用户数据正汇聚于同一基础设施。虽然Anthropic强调数据隔离，但集中化本身即是风险——一次数据泄露的影响半径将远超单一平台。

Palantir的技术基因更令人不安。尽管没有证据表明Persona与Palantir存在数据共享，但资本关联足以动摇信任基础。在AI监管框架尚未成型的当下，这种"技术-资本-监控"的隐性网络正在悄然成型。

用户能做什么

如果你收到验证提示，目前的选择有限：要么配合，要么放弃使用该功能。但几个细节值得注意：

确认触发场景。如果是免费账户的常规对话被要求验证，这超出了Anthropic声明的"某些功能"范围，值得向客服追问具体依据。

了解数据留存。Persona的隐私政策显示，验证完成后原始图像通常删除，但提取的生物特征数据可能保留更久。建议定期查阅其政策更新。

评估替代方案。对身份敏感的用户，可考虑本地部署的开源模型，或选择验证要求更低的平台——尽管这通常意味着功能缩水。

Anthropic此举或许有合规苦衷，但信息披露的吝啬正在消耗其最宝贵的资产：用户信任。在AI能力爆炸的2024年，"安全"不再是技术宣言，而是每一次数据请求背后的具体选择。当你下次看到验证弹窗，不妨多问一句：这是为了保护我，还是为了免责？